Beveiliging
Hoe uw gegevens beschermd zijn
Elke Audirium-tool draait op hetzelfde platform, met dezelfde beveiliging eronder. Dit is wat dat concreet betekent.
Beveiliging
Elke Audirium-tool draait op hetzelfde platform, met dezelfde beveiliging eronder. Dit is wat dat concreet betekent.
Encryptie
Uw data is versleuteld in overdracht én in rust. Wachtwoorden worden nooit leesbaar opgeslagen, alleen als niet-omkeerbare hash. Sessies verlopen automatisch en zijn cryptografisch uniek per gebruiker.
Code security
Onze code is geschreven met security-first als uitgangspunt. Alle invoer wordt gevalideerd voordat het de server bereikt. Injectie en cross-site scripting zijn structureel uitgesloten door de architectuur.
Website & platform security
Een firewall analyseert elk inkomend verzoek op bekende aanvalspatronen. Strenge browser-beveiligingsheaders beschermen uw medewerkers ook aan de clientzijde. Login en API-toegang zijn beschermd tegen geautomatiseerde aanvallen.
Data-isolatie
Uw organisatiedata is volledig gescheiden van die van andere organisaties, zowel logisch als in de database-architectuur. Geen kruisbestuiving, geen risico op datalekkage tussen klanten.
Testen & monitoring
Elke deployment wordt getest vóórdat hij live gaat. Nachtelijks draaien geautomatiseerde tests op alle endpoints. Bij afwijkingen ontvangt ons team direct een melding, voordat u het merkt.
Privacy & AVG
Uw data staat in de Europese Unie (Duitsland), onder de AVG. Geen tracking, geen advertentienetwerken, geen externe partijen die meekijken. Op aanvraag stellen wij een verwerkersovereenkomst beschikbaar.
Dit is een beschrijving van de maatregelen die wij zelf treffen. Het is geen certificering en geen auditverklaring van een derde partij.
Meld het en wij pakken het op. Het meldadres staat in security.txt, op audirium.net/.well-known/security.txt. Maak een kwetsbaarheid niet openbaar voordat wij hebben kunnen reageren.
Een verwerkersovereenkomst nodig, of een vraag over hoe iets beveiligd is? Laat het ons weten.